📋 UITDRUKKELIJKE TOESTEMMING VOOR VERWERKING VAN PERSOONSGEGEVENS

SECTIE 1: INLEIDING EN DOEL VAN DIT DOCUMENT

Dit document vormt de Uitdrukkelijke en Geïnformeerde Toestemming die u, als gebruiker van het CUANDEORO-platform (hierna "het Platform"), vrijelijk, specifiek, geïnformeerd en ondubbelzinnig moet verlenen voor de verwerking van uw persoonsgegevens, in overeenstemming met Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016, betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens (hierna "AVG"), alsmede Organieke Wet 3/2018 van 5 december, betreffende de bescherming van persoonsgegevens en de waarborging van digitale rechten (hierna "LOPDGDD").

Aangezien CUANDEORO opereert als meldplichtige entiteit in het kader van de preventie van witwassen van geld en terrorismefinanciering, is de verwerking van uw gegevens tevens onderworpen aan de bepalingen van Wet 10/2010 van 28 april, betreffende de voorkoming van witwassen van geld en financiering van terrorisme (hierna "Wet 10/2010"), en het uitvoeringsreglement goedgekeurd bij Koninklijk Besluit 304/2014 van 5 mei.

1.1. Identificatie van de Verwerkingsverantwoordelijke

Voor de doeleinden zoals bepaald in de geldende gegevensbeschermingsregelgeving is de verwerkingsverantwoordelijke voor de verwerking van uw persoonsgegevens:

1.2. Doel van de Verwerking

CUANDEORO is een technologieplatform dat de aan- en verkoop van onroerend goed faciliteert via blockchaintechnologie (specifiek het Stellar en Ripple-netwerk) en smart contracts. Om onze diensten efficiënt, veilig en in overeenstemming met de geldende wetgeving te verlenen, moeten wij bepaalde persoonsgegevens van onze gebruikers verzamelen, opslaan en verwerken.

Dit document heeft tot doel u uitputtend en gedetailleerd te informeren over:

1. De persoonsgegevens die zullen worden verwerkt
2. De specifieke doeleinden waarvoor genoemde gegevens zullen worden verwerkt
3. De rechtsgrondslag die elke verwerking rechtvaardigt
4. De bewaartermijnen die van toepassing zijn op elke categorie gegevens
5. De ontvangers of categorieën ontvangers van de gegevens
6. Internationale gegevensoverdrachten, indien van toepassing
7. Uw rechten als betrokkene
8. De gevolgen van het niet verstrekken van de gevraagde gegevens
9. Het bestaan van geautomatiseerde besluitvorming, inclusief profilering

SECTIE 2: TOEPASSELIJK JURIDISCH KADER

2.1. Algemene Verordening Gegevensbescherming (AVG)

Verordening (EU) 2016/679, rechtstreeks toepasselijk in alle lidstaten van de Europese Unie sinds 25 mei 2018, stelt het fundamentele juridische kader vast voor de bescherming van natuurlijke personen in verband met de verwerking van hun persoonsgegevens.

In overeenstemming met Artikel 4.11 AVG wordt onder "toestemming van de betrokkene" verstaan: elke vrije, specifieke, geïnformeerde en ondubbelzinnige wilsuiting waarmee de betrokkene door middel van een verklaring of een ondubbelzinnige actieve handeling aangeeft in te stemmen met de verwerking van hem betreffende persoonsgegevens.

Artikel 7 AVG stelt de voorwaarden voor toestemming vast, waarbij wordt vereist dat:

• De verwerkingsverantwoordelijke moet kunnen aantonen dat de betrokkene toestemming heeft gegeven voor de verwerking van zijn of haar persoonsgegevens
• Indien de toestemming van de betrokkene wordt gegeven in de context van een schriftelijke verklaring die ook betrekking heeft op andere aangelegenheden, het verzoek om toestemming in een begrijpelijke en gemakkelijk toegankelijke vorm wordt gepresenteerd, duidelijk te onderscheiden van de andere aangelegenheden
• De betrokkene het recht heeft zijn of haar toestemming te allen tijde in te trekken, waarbij het even gemakkelijk is om de toestemming in te trekken als om deze te verlenen
• Bij de beoordeling of de toestemming vrijelijk is verleend, onder meer rekening wordt gehouden met de vraag of voor de uitvoering van een overeenkomst als voorwaarde wordt gesteld dat toestemming wordt verleend voor de verwerking van persoonsgegevens die niet noodzakelijk is voor de uitvoering van die overeenkomst

2.2. Spaanse Wet Bescherming Persoonsgegevens (LOPDGDD)

Organieke Wet 3/2018 van 5 december, betreffende de bescherming van persoonsgegevens en de waarborging van digitale rechten, vult de AVG aan en ontwikkelt deze in het Spaanse rechtsstelsel. Deze wet bevat specifieke bepalingen voor gegevensverwerking in bepaalde sectoren en situaties, evenals een catalogus van digitale rechten.

Artikel 6 LOPDGDD regelt de verwerking op basis van toestemming van de betrokkene en bepaalt dat:

2.3. Antiwitwaswet (Wet 10/2010)

Wet 10/2010 van 28 april, betreffende de voorkoming van witwassen van geld en financiering van terrorisme, legt aan meldplichtige entiteiten — waaronder CUANDEORO vanwege haar activiteit van bemiddeling bij vastgoedtransacties met cryptoactiva — een reeks zorgvuldigheidsverplichtingen op die noodzakelijkerwijs de verwerking van persoonsgegevens van cliënten met zich meebrengen.

Artikel 25.1 van Wet 10/2010 bepaalt letterlijk:

2.4. Implicaties van het Juridisch Kader voor Gebruikers

De samenvloeiing van de bovengenoemde regelgeving heeft de volgende praktische implicaties voor u als gebruiker:

SECTIE 3: CATEGORIEËN VAN VERWERKTE PERSOONSGEGEVENS

3.1. Identificatiegegevens

Om te voldoen aan de formele identificatieverplichtingen vastgesteld in Artikel 3 van Wet 10/2010, verzamelt CUANDEORO de volgende identificatiegegevens:

• Volledige naam zoals vermeld op het officiële identiteitsdocument
• Identiteitsdocumentnummer: DNI (Spanje), NIE (buitenlandse ingezetenen in Spanje), Paspoort (niet-ingezeten buitenlanders)
• Geboortedatum
• Geboorteplaats (land en plaats)
• Nationaliteit (huidige en voorgaande, indien van toepassing)
• Volledig adres (straat, nummer, verdieping, postcode, stad, provincie, land)
• Contactgegevens: mobiel telefoonnummer, vast telefoonnummer (optioneel), e-mailadres
• Foto van identiteitsdocument (voor- en achterzijde)
• Selfiefoto voor biometrische verificatie
• Handgeschreven handtekening (gedigitaliseerd)

3.2. Identificatiegegevens Uiteindelijk Belanghebbende

Overeenkomstig Artikel 4 van Wet 10/2010 en Artikel 4 bis ingevoerd bij Koninklijk Besluit-Wet 7/2021, worden gegevens verzameld om de uiteindelijk belanghebbende van verrichtingen te identificeren:

• Beëdigde verklaring of u op eigen naam of namens derden handelt
• In het geval van rechtspersonen: eigendoms- en zeggenschapsstructuur
• Identificatie van natuurlijke personen die meer dan 25% van het kapitaal beheersen
• Identificatie van bestuurders en gevolmachtigden

3.3. Economisch-financiële Gegevens

Om te voldoen aan de know-your-customer (KYC) verplichtingen en voortdurende monitoring van de zakelijke relatie vastgesteld in Artikelen 5 en 6 van Wet 10/2010, worden de volgende gegevens verwerkt:

• Beroeps- of bedrijfsactiviteit
• Herkomst van fondsen gebruikt bij transacties
• Oorsprong van vermogen
• Doel en beoogde aard van de zakelijke relatie
• Geschat transactievolume
• Bankgegevens: IBAN van bankrekening(en)
• Walletgegevens: cryptoactiva-walletadressen (Stellar en Ripple, etc.)
• Transactiegeschiedenis uitgevoerd via het Platform

3.4. Bijzondere Categorieën van Gegevens

In bepaalde omstandigheden kan het noodzakelijk zijn om bijzondere categorieën van gegevens te verwerken overeenkomstig Artikel 9 AVG:

• Status van Politiek Prominent Persoon (PEP): Overeenkomstig Artikel 14 van Wet 10/2010 wordt geverifieerd of u of uw naaste familieleden relevante openbare functies bekleden of hebben bekleed
• Biometrische gegevens: Voor identiteitsverificatie door middel van gezichtsherkenning

3.5. Navigatie- en Technische Gegevens

• IP-adres
• Browsertype en -versie
• Besturingssysteem
• Bezochte pagina's en bestede tijd
• Cookies en vergelijkbare technologieën (onderworpen aan specifieke toestemming)
• Geolocatiegegevens (indien uitdrukkelijk geautoriseerd)
• Apparaat-identificatoren

SECTIE 4: DOELEINDEN VAN VERWERKING EN RECHTSGRONDEN

4.1. Verwerking op Grond van Wettelijke Verplichting

De volgende verwerking wordt uitgevoerd ter nakoming van wettelijke verplichtingen (Art. 6.1.c) AVG) en vereist NIET uw toestemming, aangezien deze verplicht is voor de verlening van diensten:

4.2. Verwerking op Grond van Uitvoering van een Overeenkomst

De volgende verwerking is noodzakelijk voor de uitvoering van de dienstverleningsovereenkomst (Art. 6.1.b) AVG):

• Beheer van uw gebruikersaccount op het Platform
• Verwerking van vastgoedtransacties
• Escrow-beheer via smart contracts
• Operationele communicatie met betrekking tot uw transacties
• Facturering en incasso van diensten
• Behandeling van vragen en klachten

4.3. Verwerking op Grond van Toestemming

De volgende verwerking vereist uw uitdrukkelijke toestemming (Art. 6.1.a) AVG) en kan te allen tijde worden ingetrokken:

• Verzending van commerciële communicatie en nieuwsbrieven
• Commerciële profilering
• Gegevensdeling met derden voor commerciële doeleinden
• Gebruik van niet-essentiële cookies
• Geolocatie voor diensten met toegevoegde waarde

4.4. Verwerking op Grond van Gerechtvaardigd Belang

Overeenkomstig Art. 6.1.f) AVG wordt de volgende verwerking uitgevoerd op grond van het gerechtvaardigd belang van de verwerkingsverantwoordelijke:

• Fraudepreventie
• Beveiliging van het Platform
• Dienstverbetering door geaggregeerde analyse
• Instelling of uitoefening van rechtsvorderingen

SECTIE 5: BEWAARTERMIJNEN VAN GEGEVENS

5.1. Algemeen Bewaringsregime

Het beginsel van opslagbeperking vastgesteld in Artikel 5.1.e) AVG

Dit beginsel moet echter worden verzoend met de wettelijke verplichtingen tot bewaring van documentatie opgelegd door Wet 10/2010 en andere toepasselijke regelgeving.

5.2. Gedetailleerde Tabel Bewaartermijnen

5.3. Toegangsregime Gedurende de Bewaartermijn

Overeenkomstig Artikel 25.1 in fine van Wet 10/2010 is de bewaarde documentatie onderworpen aan verschillende toegangsniveaus afhankelijk van de verstreken tijd:

SECTIE 6: ONTVANGERS VAN GEGEVENS

6.1. Wettelijk Vereiste Mededelingen

Uw gegevens kunnen worden meegedeeld aan de volgende autoriteiten en organisaties ter nakoming van wettelijke verplichtingen:

• SEPBLAC (Uitvoerende Dienst van de Commissie voor de Preventie van Witwassen en Monetaire Delicten): In geval van verdachte verrichtingen of op verzoek
• Belastingdienst: Fiscaal relevante informatie
• Rechtbanken en Gerechtshoven: In het kader van gerechtelijke procedures
• Rechtshandhaving: Bij onderzoeken naar witwassen van geld
• Notarissen: Voor het verlijden van authentieke akten
• Kadaster: Voor registratie van eigendomsoverdrachten

6.2. Verwerkers

CUANDEORO maakt gebruik van de volgende verwerkers, die toegang hebben tot uw gegevens om noodzakelijke diensten te verlenen:

• Aanbieders van identiteitsverificatie (KYC): Voor documentaire en biometrische verificatie
• Aanbieders van clouddiensten: Voor veilige gegevenshosting
• Betalingsgateways: Voor verwerking van fiatbetalingen
• Bewaardiensten voor cryptoactiva: Voor beheer van blockchain-fondsen
• Juridisch en fiscaal adviseurs: Voor regelgevingsnaleving

Alle verwerkers hebben de overeenkomstige verwerkersovereenkomsten ondertekend krachtens Artikel 28 AVG, waarin de vertrouwelijkheid en beveiliging van uw gegevens worden gewaarborgd.

6.3. Internationale Overdrachten

Uw gegevens kunnen onderworpen zijn aan internationale overdrachten naar landen buiten de Europese Economische Ruimte in de volgende gevallen:

• Landen met adequaatheidsbesluiten: De Europese Commissie heeft vastgesteld dat zij een gelijkwaardig beschermingsniveau bieden als de Europese normen
• Standaardcontractbepalingen: Wanneer de ontvanger de door de Europese Commissie goedgekeurde standaardcontractbepalingen heeft ondertekend
• Uitdrukkelijke toestemming: Wanneer u uitdrukkelijk heeft ingestemd met de overdracht, na te zijn geïnformeerd over de mogelijke risico's

SECTIE 7: RECHTEN VAN DE BETROKKENE

7.1. Catalogus van Rechten

De geldende regelgeving erkent de volgende rechten met betrekking tot uw persoonsgegevens:

7.2. Wettelijke Beperkingen op de Uitoefening van Rechten

7.3. Procedure voor Uitoefening van Rechten

Om een van de genoemde rechten uit te oefenen, dient u:

1. Een schriftelijk verzoek te sturen naar privacy@cuandeoro.com
2. Duidelijk aan te geven welk recht u wenst uit te oefenen
3. Een kopie van uw identiteitsdocument bij te voegen
4. In geval van vertegenwoordiging, dit te bewijzen middels een geldig document

CUANDEORO zal binnen één maand na ontvangst op uw verzoek reageren, met de mogelijkheid van verlenging met twee aanvullende maanden in gevallen van bijzondere complexiteit.

7.4. Recht om een Klacht in te Dienen bij een Toezichthoudende Autoriteit

Indien u van mening bent dat de verwerking van uw persoonsgegevens in strijd is met de geldende regelgeving, hebt u het recht om een klacht in te dienen bij de Spaanse Autoriteit Gegevensbescherming (AEPD):

• Adres: C/ Jorge Juan, 6, 28001 Madrid
• Website: www.aepd.is
• Telefoon: 901 100 099

SECTIE 8: BEVEILIGINGSMAATREGELEN

CUANDEORO heeft passende technische en organisatorische maatregelen getroffen om een op het risico afgestemd beveiligingsniveau te waarborgen, overeenkomstig Artikel 32 AVG, waaronder:

• Versleuteling van gegevens in transit (TLS 1.3) en in rust (AES-256)
• Op rollen gebaseerde toegangscontrole (RBAC)
• Meervoudige-factorauthenticatie (MFA)
• Auditlogboeken van alle toegang tot persoonsgegevens
• Versleutelde dagelijkse back-ups
• Periodieke penetratietests
• Voortdurende opleiding van personeel inzake gegevensbescherming
• Procedures voor reactie op beveiligingsincidenten

SECTIE 9: GEAUTOMATISEERDE BESLUITVORMING EN PROFILERING

CUANDEORO maakt gebruik van geautomatiseerde systemen voor risicobeoordeling inzake witwassen van geld, overeenkomstig de verplichtingen opgelegd door Wet 10/2010. Deze systemen:

• Verifiëren de identiteit door middel van biometrische vergelijking
• Controleren de aanwezigheid op internationale sanctielijsten
• Beoordelen het risiconiveau van de cliënt (laag, gemiddeld, hoog)
• Detecteren ongebruikelijke transactiepatronen

Indien een geautomatiseerd besluit rechtsgevolgen voor u heeft of u in aanmerkelijke mate treft, hebt u het recht om:

• Menselijke tussenkomst van de verwerkingsverantwoordelijke te verkrijgen
• Uw standpunt kenbaar te maken
• Het besluit aan te vechten

SECTIE 10: WIJZIGINGEN VAN DIT DOCUMENT

CUANDEORO behoudt zich het recht voor dit toestemmingsdocument te wijzigen om het aan te passen aan wetgevende, jurisprudentiële of bedrijfsmatige ontwikkelingen. In geval van wezenlijke wijzigingen wordt u via de verstrekte contactgegevens op de hoogte gesteld, waarbij indien nodig opnieuw toestemming wordt gevraagd.

Het wordt aanbevolen dit document periodiek te raadplegen; de bijgewerkte versie is altijd beschikbaar op het Platform.

SECTIE 11: TOEPASSELIJK RECHT EN BEVOEGDE RECHTER

Dit toestemmingsdocument wordt beheerst door het Spaanse recht en in het bijzonder door:

• Verordening (EU) 2016/679 (AVG)
• Organieke Wet 3/2018 (LOPDGDD)
• Wet 10/2010 betreffende de Voorkoming van Witwassen
• Koninklijk Besluit 304/2014 (Uitvoeringsreglement van Wet 10/2010)
• Wet 34/2002 betreffende Diensten van de Informatiemaatschappij

Voor elk geschil dat voortvloeit uit de verwerking van uw persoonsgegevens zijn de rechtbanken en gerechtshoven van de woonplaats van de gebruiker bevoegd, overeenkomstig de consumentenbeschermingsregelgeving.